PT-2026-46256
CVE-2026-38570
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-06-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
bacnet stack الإصدار 1.3.1
الوصف
توجد ثغرة قراءة خارج نطاق الذاكرة في الدالة
bacnet tag number decode()، والتي يمكن للمهاجمين استغلالها للتسبب في هجوم رفض الخدمة. تحدث قراءة خارج نطاق الذاكرة عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت المقصود.التوصيات
كحل مؤقت، يُنصح بتقييد استخدام الدالة
bacnet tag number decode() حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾